A. 호스트 기반 침입 탐지

B. 로그 파일 모니터링

C. 네트워크 기반 침입탐지

D. 파일 무결성 검사

A. 전화기가 크래들에 있거나 케이블로 PC에 연결된 경우 컴퓨터에서 장치의 플러그를 뽑습니다.

B. 장치의 디스플레이가 켜져 있는 경우. 화면의 내용을 촬영하고 필요한 경우 수동으로 기록해야 하며 시간, 서비스 상태, 배터리 잔량 및 기타 표시된 아이콘을 캡처합니다.

C. 물리적 증거의 무결성을 유지하기 위해 휴대전화 증거를 취급할 때 장갑을 착용하지 마십시오.

D. 현장에서 발견된 장치와의 원치 않는 상호 작용을 방지하려면 Bluetooth 및 Wi-Fi 라디오와 같은 무선 인터페이스를 켜십시오.

A. 시스템 관리자가 증분 백업을 생성했습니다.

B. 작동 파일이 될 수 있으므로 특별히 없음

C. 시스템 파일이 원격 공격자에 의해 복사되었습니다.

D. t0rn 루트킷을 사용하여 시스템이 손상되었습니다.

A. 분석 또는 결론을 뒷받침하는 보고서에서 언급된 관련 발췌문을 포함합니다.

B. 텍스트 전체에 단일 문서 스타일을 유지합니다.

C. 사건 타임라인에 대한 논리적 가정을 기반으로 함

D. 사건에 대한 메타데이터를 포함합니다.

A. 픽 방지 잠금 장치

B. 전자식 콤비네이션 자물쇠

C. 전자 키 시스템

D. 맨 트랩